Larga historia corta, un amigo mío recibió un "no reconocido de IP de inicio de sesión exitoso" alerta sobre una cuenta de Microsoft mail que él posee. Las condiciones de la "hack" (tiempo, la contraseña utilizada etc) son tales que la única opción viable que no es un "falso positivo" de alerta (lo que es muy probable) es que la contraseña de alguna manera era robado desde el cliente - un iMac - se utiliza para crear la cuenta en un muy corto periodo de tiempo (el "compromiso" de que la fecha está a sólo 5 minutos después de que el original de creación de la cuenta) - si te gusta, usted puede encontrar más detalles en esta pregunta sobre la Seguridad de la Información.
De todos modos, el punto es que si hubo un compromiso, entonces debe haber algún keylogger o similares de malware en la máquina. Hice una búsqueda básica, pero no encontré nada. También traté de instalar Little Snitch, pero los filtros de red no muestra nada sospechoso.
Dicho esto, ya no puedo encontrar ninguna infección a quitar ni puedo estar seguro de que la alerta de mi amigo recibió fue un falso positivo, yo estaba planeando ", restaurar o reinstalar/formato de" la máquina, incluso si eso significa sacrificar todos los datos contenidos en ella. Pero debo admitir mi ignorancia... aunque también tengo un iMac nunca he tenido la necesidad de restaurar después de un cierto compromiso, así que realmente no saben cómo proceder.
Por tanto, estoy pidiendo sugerencias sobre el mejor enfoque aquí. Supongo que voy a tener que descargar una iso del sistema operativo en algún lugar en el sitio de Apple y, a continuación, utilizar para restaurar el sistema, pero no estoy seguro. Esta página parece indicar que debo entrar a "Modo de Restauración" y de.... pero... ¿eso quiere decir que la "restauración" componente sigue atado a las actualmente instaladas en el sistema operativo y que podría haber sido comprometida también en una manera que podría dar una infección de la capacidad para sobrevivir al "limpiar"?
Lo siento si preguntas parece un poco confundido o paranoico, pero habiendo encontrado ningún rastro de la supuesta infección por ahora estoy empezando a evaluar cualquier posibilidad.
